Política de Privacidad de Candil

Fecha de vigencia: [FECHA DE VIGENCIA]
Versión: [VERSIÓN]

La versión en portugués de esta política es el texto de referencia. Si las versiones difieren, se aplica la versión en portugués, salvo que la ley de tu país exija otra cosa.

1. Quiénes somos

Candil es una aplicación de compañía bíblica. Lo ofrece [RAZÓN SOCIAL], una empresa brasileña con CNPJ [CNPJ] y domicilio en [DIRECCIÓN]. En esta política, "Candil", "nosotros" y "nuestro" se refieren a esa empresa.

Somos el responsable del tratamiento de tus datos personales según la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, la "LGPD"). Para quienes están en la Unión Europea, también somos el responsable según el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, el "RGPD").

Esta política explica qué datos tratamos, por qué, dónde se guardan, por cuánto tiempo y cuáles son tus derechos. Se aplica a la aplicación, al sitio web y al canal de Candil en WhatsApp.

2. Resumen

• Tu diario se guarda en tu dispositivo. Encontrar peticiones de oración requiere consentimiento específico para enviar la nota elegida (sección 4.4).
• La fe y la oración son datos sensibles. Solo tratamos ese contenido con tu consentimiento específico y explícito.
• No vendemos tus datos. No mostramos anuncios. No compartimos tus datos para publicidad.
• El modelo de lenguaje nunca escribe texto bíblico. La aplicación muestra el texto guardado de cada versículo.
• Antes de cualquier búsqueda o respuesta con IA, revisamos señales de riesgo. Ese texto no se guarda ni se registra.
• Puedes exportar y borrar tu cuenta y tu diario dentro de la aplicación.
• El idioma y los recordatorios se sincronizan con tu cuenta. La iglesia, la tradición y los motivos solo van a tu cuenta con un consentimiento separado, que puedes retirar.

3. Datos sensibles: fe y oración

La LGPD trata la convicción religiosa como dato personal sensible (art. 5, II). El RGPD trata las creencias religiosas como categoría especial de datos (art. 9). Las leyes estatales de privacidad de Estados Unidos también tratan la creencia religiosa como dato sensible.

Las preguntas sobre la Biblia, las peticiones de oración, los textos del diario y los mensajes que envías a Candil pueden revelar tu fe. También pueden revelar datos de salud o datos de otras personas. Por eso:

• Pedimos tu consentimiento específico y explícito antes de tratar ese contenido en nuestros servidores (LGPD, art. 11, I; RGPD, art. 9.2.a).
• Guardar la iglesia, la tradición y los motivos en tu cuenta tiene su propio consentimiento, separado del consentimiento para el dispositivo (sección 4.10).
• Usamos ese contenido solo para lo que pediste, como responder una pregunta.
• No usamos ese contenido para publicidad, perfiles de marketing ni venta.
• Puedes retirar el consentimiento en cualquier momento, en la configuración de la aplicación o por el contacto de la sección 14. Retirarlo es gratis. No afecta el tratamiento hecho antes. Sin el consentimiento, algunas funciones dejan de funcionar.

4. Qué datos tratamos

4.1 Cuenta

Candil no usa contraseñas. Inicias sesión con Apple, Google o un código enviado por correo electrónico. Cuando está disponible, puedes conectar WhatsApp desde tu cuenta.

Guardamos:

• Un identificador interno de la cuenta y la fecha de creación.
• El identificador que Apple o Google nos da para tu cuenta.
• Tu correo electrónico, solo cuando el proveedor confirma que está verificado. Si usas "Ocultar mi correo electrónico" de Apple, guardamos la dirección de reenvío de Apple y la indicación de que es privada.
• Tu número de teléfono cifrado, si conectas WhatsApp a tu cuenta.
• Al iniciar sesión con Apple, un token de actualización de Apple, cifrado. Sirve para revocar el acceso en Apple cuando borras la cuenta.
• Registros de sesión: fechas de creación, uso, vencimiento y revocación. Guardamos el token de sesión solo como hash, nunca en texto.

No guardamos tu nombre, tu foto ni tu contraseña de otro servicio.

4.2 Seguridad del inicio de sesión

• Códigos de correo: guardamos solo un hash del código, por hasta 10 minutos, con el número de intentos.
• Límites de intentos: para evitar abusos, contamos los intentos por correo y por dirección IP. El correo y la IP entran en ese conteo solo como un código (HMAC) que no revela el valor original. Cada conteo dura 10 minutos y luego se borra.
• Protección contra reutilización: guardamos un hash de cada token de inicio de sesión de Apple o Google ya usado, hasta que el token vence. Ese hash no está vinculado a la cuenta. Se queda hasta vencer incluso después de borrar la cuenta, para que un token viejo no abra una cuenta nueva.

4.3 Búsqueda, preguntas y respuestas con IA

Cuando haces una búsqueda o una pregunta, el texto va a nuestro servidor. Primero pasa por la revisión de riesgo de la sección 6. Después:

• Para la búsqueda por significado, enviamos el texto a Voyage AI para generar un vector numérico (embedding). El vector sirve para encontrar pasajes parecidos.
• Para las respuestas con IA, cuando la función esté disponible, enviamos tu pregunta y los pasajes encontrados a Anthropic. El modelo elige referencias de versículos entre los pasajes encontrados. La aplicación muestra el texto guardado de cada versículo. El modelo nunca escribe texto bíblico.

No guardamos el texto de tus búsquedas y preguntas en nuestra base de datos. [CONFIRMAR antes del lanzamiento de las respuestas con IA: si el historial de preguntas se guardará en la cuenta. Si es así, indicar aquí el plazo y cómo borrarlo.]

4.4 Diario de oración

El diario guarda tus textos, peticiones de oración, nombres de personas por las que oras, fechas de recordatorio y respuestas de oración.

El diario se guarda en tu dispositivo:

• Se guarda en una base de datos cifrada (SQLCipher) con una clave aleatoria de 256 bits.
• La clave se guarda en el Keychain de iOS o en el Keystore de Android. No sale del dispositivo.
• El diario no se guarda en nuestros servidores. Solo se puede enviar la nota elegida para encontrar peticiones, con consentimiento específico. Un recordatorio por WhatsApp envía solo el día y un título corto que tú escribes (sección 4.6).
• El diario no entra en la copia de seguridad de Android ni en la transferencia a un dispositivo nuevo. En iOS, una copia de seguridad no se abre sin la clave, que no sale del dispositivo original. Por eso, si pierdes o cambias de dispositivo sin exportar, el diario se pierde.
• Los recordatorios son notificaciones locales con un texto genérico, como "Un recordatorio de tu diario". No muestran el contenido de la petición.

Puedes exportar el diario como un archivo JSON con el menú de compartir del sistema. La aplicación borra la copia temporal después de 15 minutos. El archivo exportado no está cifrado. Después de enviarlo, queda bajo el control de la aplicación o la persona que lo recibió.

Puedes borrar todo el diario en la aplicación. Esto borra el archivo, la clave y todos los recordatorios del dispositivo.

El dictado de notas usa el micrófono solo cuando tocas el botón del micrófono. El propio sistema de tu dispositivo convierte tu voz en texto en el dispositivo. El dictado no envía audio ni texto a Candil. Puedes retirar el permiso del micrófono en los ajustes del dispositivo. Después puedes elegir enviar la nota para encontrar peticiones, con consentimiento específico. Ese permiso se retira en los Ajustes de la aplicación.

La sincronización del diario entre dispositivos todavía no existe. Antes de que empiece, actualizaremos esta política y te pediremos consentimiento.

Si pides encontrar peticiones de oración y das consentimiento específico, el texto de la nota elegida va al servidor de Candil. Después de la primera revisión de riesgo, Anthropic trata ese texto como encargada del tratamiento, para revisar riesgos y sugerir peticiones. Esto puede incluir datos sensibles sobre fe, salud y otras personas.

Ni Candil ni Anthropic guardan ese texto. Candil no registra el texto, las sugerencias ni detalles de errores del proveedor, tampoco en Sentry. Confirmas cada petición antes de guardarla, solo en tu teléfono. Esto no sincroniza el diario.

Nota para el lanzamiento: la función sigue desactivada hasta la revisión jurídica de esta política y del consentimiento específico. Antes de activarla, debemos confirmar que Anthropic no conserva los datos, como se exige para las respuestas con IA.

4.5 Imágenes para compartir

Las imágenes de versículos se crean en tu dispositivo. El enlace que acompaña la imagen contiene solo la traducción y la referencia del versículo. No contiene datos tuyos. Para guardar una imagen en la galería, la aplicación pide permiso para agregar fotos. No lee tus fotos.

4.6 WhatsApp

WhatsApp es opcional. La app funciona sin él. Esta función aparece solo en las regiones disponibles después del lanzamiento.
Un código válido enviado por el número conecta ese número a la cuenta del código, aunque estuviera conectado a otra cuenta.
La fase 1 verifica textos con referencias o citas bíblicas. Otros textos reciben una respuesta breve sobre lo que hace el número.
En la fase 1 no descargamos ni transcribimos archivos. Procesamos el texto y las leyendas disponibles en memoria para detectar riesgos y verificar versículos.
La fase 1 no guarda ni registra el contenido o las respuestas.
Cuando el análisis por modelo está activo, el texto que pasa el análisis local de riesgo se envía a Anthropic.
Las verificaciones por significado pueden enviar el texto aprobado por el análisis de riesgo a Voyage AI.
Una respuesta de crisis usa contactos del país indicado por el código telefónico o el directorio global cuando el país no está claro.

Si conectas WhatsApp desde tu cuenta, guardamos tu número cifrado, un hash con clave del número y la fecha de conexión.
Puedes desconectarlo en la app. La exportación de la cuenta incluye el número conectado. La eliminación de la cuenta lo borra junto con los códigos pendientes.
Los códigos de conexión caducan en diez minutos y se guardan solo como hashes. Los contadores de intentos usan hashes con clave.
Guardamos hashes con clave de los identificadores de mensajes durante 48 horas para evitar el procesamiento duplicado.
La limpieza periódica borra códigos, contadores y hashes vencidos. Estos datos de seguridad no contienen el texto de los mensajes.
Los hashes de mensajes no están vinculados a la cuenta y pueden permanecer hasta la limpieza después de eliminarla.

Meta es el encargado del canal opcional de WhatsApp. Recibe los mensajes, los números de teléfono y nuestras respuestas.
Meta también trata los datos de conversaciones según su política de privacidad de WhatsApp.
La fase 1 no incluye bandeja de entrada, almacenamiento de archivos, transcripción de audio ni cuentas provisionales.

El versículo del día en WhatsApp necesita un consentimiento separado. Guardamos la decisión, la fecha, la versión del texto de consentimiento que aceptaste, la hora, la zona horaria, el idioma y la traducción. Puedes desactivarlo en la app o responder PARAR, BAJA o CANCELAR. Guardamos la fecha y la hora del último mensaje recibido de un número vinculado para elegir un mensaje dentro de la ventana gratuita o una plantilla aprobada. Guardamos el estado de entrega por fecha durante 30 días, nunca el texto del mensaje. Meta recibe tu número y el mensaje.

[CONFIRMAR en la revisión jurídica: la base del consentimiento, ya que elegir este canal puede revelar práctica religiosa.]

Los recordatorios de oración por WhatsApp necesitan otro consentimiento separado. Para cada recordatorio, escribes un título corto de hasta 80 caracteres. La petición de oración, los nombres de las personas y las notas se quedan en el dispositivo. Guardamos el día, el título cifrado, la zona horaria, el idioma y el registro de consentimiento. El mensaje sale a las 10:00 del día elegido, en tu zona horaria.

Borramos el título después del envío, del último intento o de una pausa de los recordatorios. La limpieza periódica también borra títulos de recordatorios con más de dos horas de retraso, incluso con los envíos desactivados. Guardamos el día y el estado de entrega durante 30 días, para la exportación. Meta recibe tu número y el mensaje con el título.

Puedes quitar un recordatorio en su petición, o todos en Ajustes. Responder PARAR pausa los recordatorios y el versículo del día juntos. Borrar todo el diario o retirar el consentimiento del diario también quita todos los recordatorios de oración por WhatsApp de la cuenta conectada y su consentimiento, cuando este dispositivo creó un recordatorio que aún no quitó. La exportación de la cuenta incluye los recordatorios y los títulos que aún existen. Desvincular el número o eliminar la cuenta borra los recordatorios y el consentimiento.

[CONFIRMAR en la revisión jurídica: la base legal de los recordatorios de oración, ya que el título puede revelar fe o salud.]

Pedimos consentimiento para audio antes de procesar cualquier audio. Groq lo transcribe. Las imágenes no necesitan una etapa de consentimiento. Anthropic las lee para verificar versículos; no guardamos imágenes ni su texto. Borramos archivos temporales después del tratamiento; la limpieza borra archivos de más de un día.

STOP retira el consentimiento para audio y borra notas aún no conectadas a una cuenta. Las notas ya conectadas quedan para revisión. Puedes descartarlas o guardarlas en la app. Las notas de la bandeja caducan 30 días después de recibirlas y se eliminan. Nunca registramos contenido religioso, transcripciones, texto de imágenes, números de teléfono ni mensajes.

4.7 Suscripción

La suscripción se vende por la App Store de Apple o por Google Play. La tienda se encarga del pago. No recibimos el número de tu tarjeta. Recibimos de la tienda datos de la compra, como el producto, el estado de la suscripción, las fechas y un identificador de la transacción. [CONFIRMAR la lista exacta después de la integración de pagos.]

4.8 Datos técnicos

• Dirección IP, fecha y hora de acceso. La ley brasileña nos exige guardar estos registros de acceso por 6 meses, en reserva (Marco Civil de Internet, Ley n.º 12.965/2014, art. 15).
• Idioma y región del dispositivo, para elegir la traducción de la Biblia, las líneas de ayuda y los precios.
• Informes de errores (Sentry), con datos del dispositivo, del sistema y del error. Configuramos estos informes para que no incluyan texto de búsquedas, preguntas, diario ni tokens.
• Token de notificaciones (Firebase Cloud Messaging), si permites notificaciones.

La aplicación y el sitio envían conteos anónimos de uso, pasos iniciales, ofertas, compras, visitas a páginas compartidas y clics en las tiendas. Guardamos solo totales diarios en UTC por evento, plataforma, región atendida e idioma de la aplicación. No guardamos ni registramos identificadores de cuenta o dispositivo, IP, agente del navegador, versículos, preguntas, oraciones, texto del diario u otro contenido junto al evento. Usamos contadores propios, sin proveedor externo de analítica. La limpieza periódica elimina totales de más de 400 días.

Para evitar abusos, guardamos durante una hora un código mezclado creado a partir de tu dirección IP. Este código no está vinculado a los conteos. La limpieza periódica elimina los códigos vencidos. Puedes desactivar los conteos de la aplicación en Ajustes.

Los registros de solicitudes de la plataforma están configurados para no guardar el texto de las búsquedas y preguntas.

4.9 Soporte

Si nos escribes, guardamos tu mensaje, tu contacto y nuestra respuesta.

4.10 Personalización de la cuenta

Cuando inicias sesión, guardamos en tu cuenta el idioma, la opción de recordatorios y los horarios locales. Así, estas opciones valen en otro dispositivo, en la pantalla inicial y en las notificaciones.

La iglesia, la tradición y los motivos para usar Candil pueden revelar creencias religiosas. Solo van a la cuenta con un consentimiento específico y separado: "Guardar mis respuestas de fe en mi cuenta, para usarlas en otro celular." Este consentimiento vale para cada cuenta. Es distinto del consentimiento para guardar datos solo en el dispositivo. Sin él, estas respuestas nunca salen del dispositivo, pero el idioma y los recordatorios siguen sincronizando.

Registramos la decisión, su fecha y la versión del texto presentado. Si eliges "Ahora no" en un dispositivo, la cuenta mantiene lo que ya guardaba, y ese dispositivo no envía ni usa estas respuestas. Para quitar las respuestas de la cuenta, usa "Quitar de mi cuenta" y confirma. Quitarlas necesita conexión a internet. Al sincronizar después de quitarlas, los dispositivos borran las respuestas recibidas de la cuenta. Las respuestas escritas en cada dispositivo quedan. Si otra cuenta inicia sesión en el mismo dispositivo, pide su propio consentimiento. Al cerrar sesión, el dispositivo borra las respuestas que vinieron de la cuenta y mantiene las que escribiste en él.

Las preferencias quedan hasta que las sustituyas, las quites o borres la cuenta. La exportación de la cuenta incluye las preferencias y el registro de consentimiento. Borrar la cuenta elimina estos datos con los demás datos vinculados. Nunca escribimos el documento de preferencias en los registros del sistema.

4.11. Grupos

Entrar en un grupo exige consentimiento específico para guardar tu nombre y mostrar el contenido compartido a sus miembros. Guardamos la fecha del consentimiento y la versión de la política. Participar en grupos puede revelar creencias religiosas. Los estudios usan la fuente elegida y pasajes recuperados, tras la verificación de crisis, con los proveedores descritos arriba. Los pedidos de oración nunca se envían a Anthropic ni a Voyage.

Los pedidos de oración necesitan consentimiento separado en cada grupo y confirmación en cada envío. La aplicación muestra cuántas personas pueden leer el pedido. No incluyas datos de salud de otra persona sin su permiso. Los pedidos se guardan cifrados y vencen después de 90 días. Puedes borrar tus pedidos cuando quieras. Retirar el consentimiento de oración o salir del grupo borra tus pedidos.

El líder puede quitar miembros y borrar pedidos. Las invitaciones vencen después de siete días y permiten hasta 50 entradas. Los enlaces públicos de estudios vencen después de 60 días. Cualquier persona con un enlace válido puede leer el estudio y el nombre del grupo. Las páginas públicas no muestran miembros ni pedidos de oración. El líder controla la publicación y puede borrar el estudio para quitar el acceso.

La exportación de la cuenta incluye tus grupos, participaciones, estudios que creaste y tus pedidos de oración descifrados. Borrar la cuenta quita tus participaciones y pedidos. Borrar la cuenta de un líder también borra sus grupos, estudios y todos los pedidos de esos grupos. Las copias de seguridad siguen la retención descrita en esta política.

5. Para qué usamos los datos y con qué base legal

Cuando usamos el interés legítimo, primero evaluamos que no afecte tus derechos. Puedes pedir esa evaluación por el contacto de la sección 14.

6. Revisión de riesgo

Cada búsqueda y cada pregunta para la IA pasan por una revisión de riesgo antes de cualquier otro paso. Busca señales de peligro, como pensamientos de suicidio o violencia. Si las encuentra, la aplicación muestra las líneas de ayuda de tu país y no hace la búsqueda. Si la revisión falla, la aplicación también muestra los contactos de ayuda.

• El texto revisado no se guarda ni se registra.
• El resultado de la revisión no queda vinculado a tu cuenta.
• Hoy la revisión se hace en nuestro servidor. En el futuro puede usar también un proveedor de IA de la sección 8, con las mismas reglas.

La revisión es una protección. No es atención de salud y puede equivocarse. Si estás en peligro, llama al número de emergencias local.

7. Dónde se guardan los datos

• Base de datos: Postgres en Neon, en la región de São Paulo (AWS sa-east-1).
• Servidor: Google Cloud Run, en la región de São Paulo (southamerica-east1).
• Archivos: Google Cloud Storage, en la región de São Paulo (southamerica-east1).
• Audios: Google Cloud Storage, en la región de São Paulo (southamerica-east1). Contienen solo texto bíblico público.
• Diario: solo en tu dispositivo.

Al reproducir un audio, tu dispositivo envía a Google los datos normales de conexión. Esta función no graba tu voz.

Algunos proveedores tratan datos fuera de Brasil (sección 9).

8. Con quién compartimos datos

Compartimos datos solo con encargados que nos ayudan a prestar el servicio. Solo pueden usar los datos según nuestras instrucciones.

Proveedores de IA: configuramos Voyage AI y Anthropic para que no usen tus datos para entrenar modelos. Voyage AI debe guardar datos por el plazo más corto que ofrece. [PLAZO DE RETENCIÓN DE VOYAGE AI]

Anthropic no puede conservar datos para respuestas con IA ni para encontrar peticiones de oración. Debemos confirmar esto antes de activar estas funciones. Verificaremos estas configuraciones antes del lanzamiento y cada vez que los proveedores cambien sus términos.

También podemos compartir datos cuando la ley o una orden judicial lo exija, para defender derechos, o en una venta o fusión de la empresa. En ese último caso, la nueva empresa debe seguir esta política.

No vendemos tus datos. No compartimos tus datos para publicidad conductual entre contextos.

9. Transferencias internacionales

Algunos encargados están o tratan datos fuera de Brasil, sobre todo en Estados Unidos. En esos casos usamos una de las bases del art. 33 de la LGPD. Para los encargados fuera de países reconocidos como adecuados, adoptamos las cláusulas contractuales estándar aprobadas por la ANPD (Resolución CD/ANPD n.º 19/2024). [CONFIRMAR, para cada encargado, el país y el instrumento usado.]

Para quienes están en la Unión Europea, los datos vienen a Brasil. La Comisión Europea reconoció a Brasil como país con un nivel adecuado de protección en enero de 2026. [CONFIRMAR la referencia de la decisión en el Diario Oficial de la UE.] Para encargados fuera de la UE y de Brasil, usamos las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU., cuando el encargado participa en él.

10. Por cuánto tiempo guardamos los datos

Después de estos plazos, borramos o anonimizamos los datos. Solo podemos guardar datos por más tiempo cuando la ley lo exige o para defender derechos (LGPD, art. 16).

11. Exportar y borrar

• Exportar la cuenta: en la aplicación, en [RUTA EN LA APLICACIÓN], descargas en JSON los datos de tu cuenta, identidades, sesiones, códigos pendientes, preferencias y registro de consentimiento.
• Exportar el diario: en la aplicación, en Diario, "Exportar mi diario".
• Borrar la cuenta: en la aplicación, en [RUTA EN LA APLICACIÓN]. Borramos de una vez la cuenta, las identidades, las sesiones y los datos vinculados. Si entraste con Apple, pedimos a Apple que revoque el acceso. Las copias de seguridad se borran en su ciclo normal, en un plazo de [PLAZO DE COPIAS DE NEON].
• Borrar el diario: en la aplicación, en Diario, "Borrar todo el diario".

Borrar la cuenta no borra el diario del dispositivo, y borrar el diario no borra la cuenta. Desinstalar la aplicación también borra el diario.

Si te suscribes por una tienda, borrar la cuenta no cancela la suscripción. Cancélala en la App Store o en Google Play (consulta los Términos de Uso).

12. Tus derechos

12.1 Brasil (LGPD)

Puedes pedir en cualquier momento (art. 18):

• confirmación de que tratamos tus datos;
• acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en contra de la ley;
• portabilidad de los datos;
• eliminación de los datos tratados con tu consentimiento;
• información sobre con quién compartimos datos;
• información sobre la posibilidad de no dar el consentimiento y sus consecuencias;
• revocación del consentimiento.

También puedes oponerte a un tratamiento hecho sin consentimiento si incumple la ley. Puedes pedir la revisión de decisiones tomadas solo por medios automatizados. Respondemos en hasta 15 días cuando la ley fija ese plazo. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en https://www.gov.br/anpd.

12.2 Unión Europea y Espacio Económico Europeo (RGPD)

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (arts. 15 a 21). Puedes retirar el consentimiento en cualquier momento (art. 7.3). Puedes reclamar ante la autoridad de protección de datos de tu país (art. 77). Respondemos en un plazo de un mes, que la ley permite ampliar en algunos casos.

Representante en la UE: [REPRESENTANTE EN LA UE, si lo exige el art. 27 del RGPD].

12.3 Estados Unidos

Los residentes de estados con ley de privacidad, como California (la CCPA, modificada por la CPRA), pueden tener derecho a:

• saber qué datos recopilamos, de dónde vienen, para qué los usamos y con quién los compartimos;
• acceder a los datos y recibir una copia;
• corregir y borrar datos;
• rechazar la venta, el intercambio para publicidad y la elaboración de perfiles;
• limitar el uso de datos sensibles;
• no ser discriminado por ejercer estos derechos;
• apelar nuestra negativa, donde la ley estatal prevé una apelación.

Lo que hacemos:

• No vendemos información personal ni la compartimos para publicidad conductual entre contextos. No lo hicimos en los últimos 12 meses.
• Tratamos la creencia religiosa como dato sensible. Solo tratamos datos sensibles con tu consentimiento previo (opt-in) y solo para prestar el servicio que pediste.
• Respetamos la señal Global Privacy Control como solicitud de exclusión.
• Categorías de la CCPA que recopilamos: identificadores (cuenta, correo, IP), información comercial (compras), actividad en internet (uso de la aplicación e informes de errores) e información personal sensible (creencias religiosas, datos de inicio de sesión). No usamos esta información para inferir características sobre ti.
• Puedes hacer una solicitud por el contacto de la sección 14. Un agente autorizado también puede pedirlo por ti. Primero verificaremos tu identidad. Respondemos en hasta 45 días, plazo que la ley permite ampliar.

13. Niños y adolescentes

Candil no está hecho para niños. No debe usarlo ninguna persona menor de 13 años, o de 16 años en la Unión Europea (o la edad menor que fije el Estado miembro), sin el consentimiento de uno de sus padres o de su tutor legal.

[CONFIRMAR el mecanismo antes del lanzamiento.] Al crear la cuenta, pedimos a la persona que confirme su edad. Por debajo de la edad mínima, la aplicación pide el consentimiento de uno de los padres o del tutor, según el art. 14 de la LGPD, el art. 8 del RGPD y la ley COPPA de Estados Unidos. Si sabemos que recopilamos datos de un niño sin ese consentimiento, borramos los datos. Los padres y tutores pueden pedirlo por el contacto de la sección 14.

14. Encargado de datos y contacto

Encargado del tratamiento de datos personales (art. 41 de la LGPD): [NOMBRE DEL ENCARGADO]
Correo: [CORREO DEL ENCARGADO]
Dirección: [DIRECCIÓN]

Usa este contacto para ejercer tus derechos, retirar consentimientos o resolver dudas.

15. Seguridad

Usamos cifrado en tránsito y en reposo, tokens guardados solo como hash, claves separadas por finalidad, límites de intentos y acceso restringido a los sistemas. Los registros no guardan tokens, códigos, correos ni el texto de búsquedas y preguntas. Ningún sistema es totalmente seguro. Si ocurre un incidente de seguridad que pueda causar un riesgo o daño relevante, te avisaremos a ti y a la ANPD, como exige el art. 48 de la LGPD, y a las autoridades de otros países cuando su ley lo exija.

16. Cambios en esta política

Podemos cambiar esta política. Cuando el cambio sea relevante, te avisaremos en la aplicación antes de que entre en vigor. Si el cambio requiere un nuevo consentimiento, como la sincronización del diario, lo pediremos antes. La fecha de vigencia arriba muestra la versión actual.